Legal/Compliance: come Empatyzer impedisce l'uso per valutazioni dei dipendenti
TL;DR:
- Empatyzer non fornisce risultati grezzi né permette ai datori di lavoro di identificare singoli dipendenti.
- I dati sono aggregati e anonimizzati; le funzionalità e i permessi impediscono l'uso per valutazioni del personale.
- Obblighi contrattuali, DPA/DPIA, hosting in UE, accesso amministrativo auditato e possibilità di cancellazione dell'account.
Come riduce Empatyzer il rischio di giudicare i dipendenti?
Empatyzer mantiene la natura evolutiva del sistema: il profilo descrive i meccanismi, i consigli supportano la cooperazione e il confronto spiega le differenze tra le persone senza creare classifiche dei dipendenti.
Funzioni che possono aiutarti:
- Tratti: mostra le tue caratteristiche e i tuoi meccanismi insieme ai loro punti di forza e ai possibili costi, fornendoti un contesto specifico per ulteriori lavori.
- Suggerimenti: forniscono suggerimenti pratici per la collaborazione con la persona selezionata: cosa può essere adatto a lei, cosa vale la pena fare e cosa può essere la base per una linea d'azione comune.
- Confronto: descrive la differenza tra due persone in modo relazionale, in modo che il risultato venga utilizzato per comprendere la cooperazione piuttosto che per classificare le persone.
Empatyzer è progettato per impedire che venga usato come strumento di valutazione del personale. La piattaforma non rende disponibili ai datori di lavoro né ai manager i risultati grezzi delle singole persone. I report forniti al cliente sono aggregati e anonimizzati, consentendo di monitorare trend senza identificare individui. Le funzionalità bloccano l'esportazione di profili individuali e limitano la visibilità a indicatori collettivi di cultura e motivatori. L'utente controlla la visibilità del proprio profilo e può cancellare l'account in qualsiasi momento; la cancellazione rimuove anche la presenza nelle statistiche aggregate. Nei documenti contrattuali e nel regolamento vi sono clausole esplicite che vietano l'uso dei dati per valutazioni dei dipendenti e ne definiscono ambito e finalità del trattamento. Forniamo modelli di DPA e DPIA e dettagli tecnici sull'hosting in UE e sulla separazione dei dati dei clienti. I dati di conversazioni non vengono trasferiti a HR o a terzi e i contenuti restano nel sistema secondo il principio "Las Vegas". Non usiamo i dati aziendali per addestrare i modelli né impieghiamo dati grezzi dei clienti per miglioramenti dei modelli generali. L'accesso amministrativo del fornitore è registrato, limitato e auditato; eventuali incidenti di sicurezza vengono notificati al cliente come previsto dal contratto. L'accordo disciplina anche i termini di conservazione e le procedure di cancellazione a fine collaborazione.
In pratica, le protezioni del prodotto insieme a vincoli contrattuali e procedure tecniche riducono il rischio di usare Empatyzer per valutazioni del personale; sanzioni e rimedi concreti sono invece definiti nel contratto e nelle policy del cliente.
Fonti e ricerche
- European Parliament & Council of the European Union. (2016). Regulation (EU) 2016/679 (General Data Protection Regulation). Official Journal of the European Union, L 119, 1–88. Source
- European Data Protection Board. (2020). Guidelines 4/2019 on Article 25 Data Protection by Design and by Default (Version 2.0). Source
- National Institute of Standards and Technology. (2020). Security and Privacy Controls for Information Systems and Organizations (NIST SP 800-53 Rev. 5). https://doi.org/10.6028/NIST.SP.800-53r5 DOI: 10.6028/NIST.SP.800-53r5
- American Educational Research Association, American Psychological Association, & National Council on Measurement in Education. (2014). Standards for Educational and Psychological Testing. American Educational Research Association. Source
Autore: Empatyzer
Pubblicato:
Aggiornato: